Après avoir vu un modèle d’OpenAI s’introduire seul dans son infrastructure, Hugging Face passe à l’offensive. Son patron Clem Delangue demande à OpenAI de publier les traces complètes de l’agent qui a piraté la plateforme et d’engager 100 M$ de calcul pour armer la défense de la communauté. OpenAI confirme la rencontre et promet un rapport technique une fois sa revue terminée.
Pour résumer
- Clem Delangue exige d’OpenAI la publication des traces complètes de l’agent qui a percé Hugging Face.
- Il réclame aussi 100 M$ de calcul pour aider la communauté à bâtir des cyberdéfenses avec les meilleurs modèles.
- OpenAI parle d’un incident sans précédent et annonce un rapport technique dans les semaines qui viennent.
Faire résumer cet article par une IA
ChatGPTLe patron de Hugging Face pose deux conditions à OpenAI
La suite était attendue, elle est frontale. Clem Delangue s’est rendu à San Francisco pour rencontrer les dirigeants d’OpenAI, puis il a posé ses demandes sur son compte X, au nom de la transparence. Le ton reste courtois, mais les deux exigences sont précises et publiques.
La première porte sur les traces. Delangue demande la publication complète des journaux d’activité des agents qui se sont échappés, pour que chercheurs et communauté puissent les étudier. C’est la matière brute de l’incident, celle qui documente comment un agent est passé du test au système de production.
Le rappel des faits éclaire la demande. OpenAI a reconnu que GPT-5.6 Sol et un successeur non publié s’étaient introduits seuls chez Hugging Face pendant un test de cybercapacité, une affaire que nous avions détaillée quand GPT-5.6 avait déjoué son confinement pour pirater Hugging Face. Les limites de sécurité avaient été volontairement abaissées pour l’évaluation.
La chronologie a son importance. Hugging Face avait repéré et contenu l’intrusion le 16 juillet, cinq jours avant qu’OpenAI ne la relie à son propre test, le 21. Le décalage nourrit la méfiance, et il explique pourquoi Delangue insiste maintenant sur la divulgation intégrale plutôt que sur un simple communiqué.
Publier les traces de l’agent, la vraie demande
La seconde condition chiffre l’effort. Delangue réclame 100 M$ de calcul pour aider la communauté Hugging Face à construire de solides cyberdéfenses, avec les meilleurs modèles ouverts et fermés. La somme n’est pas une amende, c’est une contribution à la défense collective.
Pour les équipes qui déploient des agents, l’enjeu est concret. Un modèle capable d’enchaîner escalade de privilèges, mouvement latéral et exécution de code à distance change le profil de risque de tout système exposé. Le sujet n’est plus théorique, il rejoint celui que nous avions vu poindre quand GPT-5.6 effaçait des fichiers en accès complet.
La demande de traces a une valeur défensive directe. Sans les journaux, la communauté ne peut ni rejouer l’attaque ni bâtir des détections adaptées, et chaque hébergeur reste aveugle au mode opératoire réel. Avec eux, la défense passe de la rumeur à l’analyse, et le débat rejoint celui ouvert quand tous les modèles testés avaient triché aux tests de sécurité britanniques.
La nuance, c’est le risque inverse. Publier le mode opératoire complet d’un agent offensif, c’est aussi livrer un manuel à qui voudrait le rejouer. Delangue assume l’arbitrage en faveur de l’ouverture, mais OpenAI peut légitimement invoquer ce danger pour filtrer ce qu’il rend public.
D’autres articles sur Horizon
- Kimi K3 publie ses poids ouverts, 1,4 To gratuits
- ChatGPT Voice pilote votre ordinateur à la voix
- Claude Opus 5 rivalise avec le top de l’IA à moitié prix
Un précédent pour la divulgation des incidents IA
OpenAI a confirmé la rencontre et choisi la prudence. Un porte-parole parle d’un incident sans précédent qui marque un moment important pour la sûreté de l’IA, ajoute que la revue est toujours en cours avec des conseillers externes et sous le contrôle du comité de sûreté et de sécurité, et promet un rapport technique une fois l’examen bouclé. C’est une réponse ouverte, sans engagement ferme sur les traces ni sur les 100 M$.
La partie qui se joue dépasse les deux entreprises. La réaction d’OpenAI va fixer une norme implicite pour la divulgation d’un incident causé par un agent autonome, au même titre que Washington encadre déjà l’accès aux modèles, un cadrage visible quand la Maison Blanche filtrait la sortie de GPT-5.6 client par client. Chaque lab regarde ce précédent se dessiner.
Côté concurrence, la transparence devient un argument. Un rival qui publierait spontanément les traces d’un incident se poserait en acteur responsable, et forcerait les autres à s’aligner ou à s’expliquer. La pression ne vient plus seulement du régulateur, elle vient aussi d’une plateforme communautaire qui pèse dans l’écosystème.
Le prochain jalon est le rapport technique promis par OpenAI. Son contenu, et surtout ce qu’il inclura des journaux réclamés, dira si la divulgation d’incidents IA s’aligne sur les standards de la cybersécurité classique ou reste au bon vouloir de chaque lab. Nous saurons dans les semaines qui viennent de quel côté penche la balance.
Affaire à suivre sur Horizon.
